IT-infratuzilmani noldan yaratish

Toshkentdagi savdo kompaniyasi internet ishining beqarorligi, IP-telefoniya bilan bog‘liq doimiy uzilishlar va CRM tizimidagi kechikishlar bo‘yicha murojaat qildi. Dastlab bu oddiy aloqa muammosiga o‘xshab ko‘rindi, ammo amalda bu holat savdo bo‘limi ishiga va kundalik biznes jarayonlariga bevosita ta’sir qilayotgan edi. Xodimlar qo‘ng‘iroqlar uzilib qolishi, suhbat vaqtida ovoz buzilishi va CRM’ning sekin ochilishi haqida shikoyat qilishdi. Internet rasmiy jihatdan ishlayotgan bo‘lsa-da, rahbariyat uzoq vaqt bu muammoni jiddiy deb hisoblamadi.

Ammo aslida kompaniya ish tezligi, mijozlar bilan aloqa sifati va umumiy samaradorlik bo‘yicha yo‘qotishlarga duch kelayotgan edi.
Infratuzilma auditi o‘tkazilgach, tarmoq biznesning real ehtiyojlarini hisobga olmagan holda qurilgani ma’lum bo‘ldi. Ofisda oddiy, maishiy darajadagi router ishlatilgan bo‘lib, u korporativ muhitda barqaror ishlash uchun mos emas edi. Barcha trafik bitta umumiy tarmoq orqali o‘tgan, segmentatsiya mavjud emas, IP-telefoniya uchun ustuvorlik (QoS) berilmagan, Wi-Fi esa ko‘plab qurilmalar sabab ortiqcha yuklangan edi. Natijada ovozli trafik, CRM, oddiy internet va ichki ish jarayonlari bir xil resurs uchun raqobat qilgan. Shu sababli telefoniya beqaror ishlagan, CRM esa internet mavjud bo‘lsa ham vaqti-vaqti bilan sekinlashgan.

Muammoni hal qilish uchun kompaniyaning tarmoq infratuzilmasi modernizatsiya qilindi. Biznes-klass MikroTik router o‘rnatildi, bu trafik va yuklamani moslashuvchan boshqarish imkonini berdi. Keyin VLAN orqali tarmoq segmentatsiya qilindi va ishchi qurilmalar, telefoniya hamda boshqa servislar alohida ajratildi. IP-telefoniya uchun QoS ustuvorligi sozlandi, natijada ovozli trafik umumiy kanal yuklamasiga bog‘liq bo‘lmay qoldi. Qo‘shimcha ravishda Wi-Fi yuklamasi qayta taqsimlandi, qamrovdagi muammoli joylar bartaraf etildi va umumiy tarmoq arxitekturasi optimallashtirildi.
Natijada kompaniya barcha asosiy yo‘nalishlar bo‘yicha sezilarli yaxshilanishga erishdi. Qo‘ng‘iroqlar barqarorlashdi, uzilishlar va ovoz buzilishlari yo‘qoldi, CRM tezroq va barqaror ishlay boshladi, xodimlar esa internetdan shikoyat qilishni to‘xtatdi.

Eng muhimi — muammo CRM yoki telefoniya almashtirilishi orqali emas, balki infratuzilmani to‘g‘ri tashkil etish orqali hal qilindi. Ushbu кейс shuni ko‘rsatadiki, hatto internet mavjud bo‘lganda ham noto‘g‘ri qurilgan tarmoq sabab biznes mablag‘ yo‘qotishi mumkin, ayniqsa savdo, mijozlar bilan aloqa va yuqori yuklama mavjud bo‘lgan holatlarda.

Toshkentdagi buxgalteriya kompaniyasi 1C bazasi bilan ishlagan bo‘lib, u ofisdagi bitta kompyuterda saqlanar edi. Dastlab bunday yondashuv odatiy va qulay ko‘ringan, ammo chuqurroq tahlilda bu biznes uchun jiddiy xavflarni keltirib chiqarishi aniqlandi. Mijozda zaxira nusxalar (backup) mavjud emas edi, ma’lumotlar dublikat qilinmagan, alohida server ishlatilmagan, muhim axborotlarga kirish esa to‘liq himoya va nazorat tizimisiz tashkil etilgan edi. Agar apparat nosozligi, virus hujumi, foydalanuvchi xatosi yoki qurilma shikastlanishi yuz bersa, kompaniya butun buxgalteriya bazasini yo‘qotishi mumkin edi.

Audit jarayonida muammo oddiygina backup yo‘qligidan ancha jiddiyroq ekanligi aniqlandi. Kompaniyada to‘liq backup strategiyasi mavjud emas edi, bulutli saqlash ishlatilmagan, ma’lumotlarni himoyalash uchun rezerv kontur tashkil etilmagan va 1C bilan markazlashgan ishlash uchun ishonchli muhit yo‘q edi. Amalda butun biznes jarayoni bitta fizik kompyuterga bog‘liq bo‘lib qolgan edi. Buxgalteriya kompaniyasi uchun bu ayniqsa xavfli, chunki gap nafaqat ichki jarayonlar, balki hujjatlar, hisobotlar, mijozlarning moliyaviy ma’lumotlari va operatsion uzluksizlik haqida ketmoqda.
Muammoni hal qilish uchun tizimni yanada ishonchli server infratuzilmasiga o‘tkazish taklif qilindi. VDS server asosida server ishga tushirildi va 1C tizimi shu yerga ko‘chirildi. Bu bazani zaif lokal muhitdan chiqarib, yanada barqaror ishlashni ta’minladi. Shundan so‘ng avtomatik zaxira nusxa olish tizimi sozlandi: kunlik backup’lar yo‘lga qo‘yildi va ularning bulutda saqlanishi tashkil etildi. Qo‘shimcha ravishda xodimlar uchun kirish huquqlari (access control) sozlanib, tizim boshqaruvi yaxshilandi va inson omili bilan bog‘liq xavflar kamaytirildi.

Natijada kompaniya shunchaki backup emas, balki to‘liqroq va xavfsizroq IT muhitga ega bo‘ldi. 1C bazasi endi qurilma nosozligi yoki boshqa hodisalar sabab yo‘qolishdan himoyalandi, xodimlar tizim bilan barqarorroq va qulayroq ishlash imkoniyatiga ega bo‘lishdi, shu jumladan masofadan turib ham. Eng muhimi, infratuzilma endi bitta ofis kompyuteriga bog‘liq bo‘lib qolmadi. Bu biznes uchun nafaqat xavflarni kamaytirish, balki yanada kengaytiriladigan (scalable) modelga o‘tishni anglatadi. Ushbu keys shuni ko‘rsatadiki, backup’ning yo‘qligi kichik va o‘rta biznesda eng xavfli, ammo ko‘pincha yetarlicha baholanmaydigan xatolardan biridir.

Bizga Toshkentda kichik biznes markazini ishga tushirayotgan mijoz murojaat qildi. U obyektni ekspluatatsiyaga tayyorlash bosqichida edi. Murojaat vaqtida IT-infratuzilma hali qurilmagan, ammo boshidan to‘g‘ri loyihalanmasa, keyinchalik doimiy qayta ishlashlar, ijarachilar uchun noqulayliklar va ortiqcha xarajatlar yuzaga kelishi aniq edi. Oldimizda noldan IT-infratuzilma yaratish vazifasi turdi: barqaror internet, butun bino bo‘ylab Wi-Fi qamrovi, to‘g‘ri tarmoq kabelizatsiyasi, server qismi va ijarachilar soni ortishi bilan kengayish imkoniyati.

Asosiy talab — binoga shunchaki internet berish emas, balki real ekspluatatsiyani hisobga olgan infratuzilma qurish edi. Ijarachilarni bir-biridan ajratish, tarmoqni markazlashgan boshqarish, yangi ofislarni tez ulash va kelajakdagi o‘sish uchun zaxira yaratish zarur edi. Amaliyotda aynan shu masalalar ko‘pincha e’tibordan chetda qoladi, natijada keyinchalik tartibsiz kabel tizimi, beqaror tarmoq va xizmat ko‘rsatishdagi murakkabliklar paydo bo‘ladi.
Ishni loyihalash bosqichidan boshladik. Tarmoq sxemasi ishlab chiqildi, segmentatsiya logikasi belgilandi va kelajakdagi yuklama o‘sishini hisobga olgan holda SKS kabel infratuzilmasi rejalashtirildi. So‘ng montaj ishlari bajarildi: UTP kabel tortildi, tarmoq rozetkalari o‘rnatildi, server xonasi tashkil etildi va uskunalarni markazlashgan joylashtirish uchun baza tayyorlandi. Keyingi bosqichda tarmoq uskunalari tanlandi va joriy etildi: MikroTik router, boshqariladigan kommutatorlar va Wi-Fi qamrovini ta’minlash uchun Ubiquiti access point’lar.

Alohida e’tibor sozlash logikasiga qaratildi. VLAN segmentatsiyasi joriy etildi — har bir ijarachi alohida izolyatsiyalangan muhitda ishlaydi va boshqa ijarachilarning ichki resurslariga kira olmaydi. Shuningdek, xavfsizlik sozlamalari, Wi-Fi tarmog‘i va infratuzilmani markazlashgan boshqarish yo‘lga qo‘yildi. Bu yondashuv nafaqat ishga tushirish bosqichidagi vazifalarni hal qildi, balki obyektni keyingi o‘sishga ham tayyorladi.

Natijada biznes markaz tijorat ekspluatatsiyasi uchun tayyor IT-infratuzilmaga ega bo‘ldi. Internet butun bino bo‘ylab barqaror ishlaydi, ijarachilarni bosqichma-bosqich ulash mumkin va qo‘shimcha tartibsiz ishlarga ehtiyoj qolmadi. Eng muhim natija — obyekt egasi markazlashgan va boshqariladigan tizimga ega bo‘ldi. Ushbu keys shuni ko‘rsatadiki, infratuzilmani boshidan to‘g‘ri loyihalash kelajakda katta xarajatlarni tejaydi va ishga tushirilgandan keyin paydo bo‘ladigan tipik muammolarni oldini oladi.